หลายคนที่ใช้งาน WinRAR อยู่ อาจจะยังไม่รู้ว่าล่าสุด มีนักวิจัยบริษัทความปลอดภัย Check Point ได้ออกมาประกาศค้นพบช่องโหว่ร้ายแรงบนโปรแกรม WinRAR โปรแกรมบีบอัดไฟล์และแตกไฟล์ ซึ่งกระทบกับทุกเวอร์ชั่นของ WinRAR ที่ใช้งานอยู่ ตลอด 19 ปี ที่พัฒนาโปรแกรมขึ้นมา โดยนักพัฒนาได้เรียกชื่อช่องโหว่อันตรายนี้ว่า Absolute Path Traversal เป็นช่องโหว่ของไลบรารี่ภายนอกที่แอบแฝงมีชื่อว่า UNACEV2.DLL ที่ WinRAR เอาไว้แตกไฟล์นามสกุล .ace โดย WinRAR จะตรวจสอบว่าไฟล์เป็นฟอร์แมต .Ace จากเนื้อไฟล์โดยตรงไม่ใช่นามสกุลของไฟล์ ทำให้ผู้มีประสงค์ไม่ดีอาศัยช่องโหว่นี้แอบแฝงมัลแวร์ หรือไฟล์มุ่งร้ายมาในรูปแบบไฟล์ .Ace เข้ามา โดยเปลี่ยนแก้เป็นนามสกุล .RAR และเมื่อแตกไฟล์ดังกล่าว เหล่าแฮกเกอร์ก็สามารถเข้าไปโจมตีไฟลเดอร์ที่ทำการแตกไฟล์ไว้ได้
ล่าสุดทางผู้พัฒนา WinRAR อย่าง Win-Rab ได้ปล่อยเวอร์ชั่นใหม่ล่าสุดออกมาให้อัพเดทกันโดยใช้ชื่อเวอร์ชั่นว่า 5.70 เบต้า 1 เพื่อเป็นการแก้ไขบั๊คและป้องกันการโจมตีดังกล่าว และยังนำไลบรารี่ที่มีชื่อว่า UNACEV2.dll ออกจากแพ็คเกจไฟล์ และตัดการซัพพอตการบีบอัดไฟล์นามสกุล .ACE ด้วย ทำให้ไม่ใช้งานได้อีกต่อไป ดังนี้เพื่อความปลอดภัยของผู้ใช้งานเป็นหลัก สำหรับใครที่ใช้งานเวอร์ชั่นเก่าตั้งแต่ WinRAR 5.70 ลงไป ควรทำการถอนการติดตั้งและลงโปรแกรมใหม่ หรืออัพเดทเป็นเวอร์ชั่นล่าสุด บทความนี้จะมาสอนวิธีการเช็คและอัพเดทเป็นเวอร์ชั่นล่าสุดกันครับ
วิธีเช็คและอัพเดท WinRAR เป็นเวอร์ชั่นใหม่ล่าสุด
สำหรับใครที่ยังไม่รู้ว่าโปรแกรม WinRAR ที่ตัวเองติดตั้งใช้งานอยู่เป็นเวอร์ชั่นอะไร สามารถเรียกค้นหาโปรแกรมได้จาก Start Menu โดยพิมพ์ช่องค้นหาคำว่า WinRAR จะเจอกับ WinRAR Shortcut ที่ติดตั้งเอาไว้ แต่หากใครค้นหาแล้วไม่เจอแสดงว่า คุณไม่ได้ติดตั้งโปรแกรม WinRAR เอาไว้
ทำการเปิดโปรแกรม จากนั้นไปที่เมนู Help -> แล้วเลือก About WinRAR
ป๊อบอัพจะแสดงหน้าจอว่าคุณใช้งาน WinRAR เวอร์ชั่นอะไรอยู่ หากคุณใช้งานเวอร์ชั่น WinRAR ต่ำกว่า 5.70 ลงไป แนะนำว่าควรถอนการติดตั้งและทำการติดตั้งเวอร์ชั่นล่าสุดที่ทางผู้พัฒนาปล่อยอัพเดทมาจะดีที่สุด
โปรแกรม WinRAR ไม่มีการอัพเดทเวอร์ชั่นแบบอัตโนมัติ การอัพเดทจึงต้องทำการติดตั้งใหม่เท่านั้น สามารถทำได้โดยไปที่ Uninstall หรือถอนการติดตั้งโปรแกรม WinRAR เวอร์ชั่นเก่าออกไป
โดยเข้าไปที่ Control Panel -> Programs and Features จากนั้นเลื่อนลงมาเลือก WinRAR แล้วทำการคลิกขวาเลือก Uninstall
หลังจากนั้นทำการดาวน์โหลด WinRAR เวอร์ชั่นใหม่ล่าสุด และทำการติดตั้งโปรแกรมใหม่อีกครั้ง
* สำหรับใครที่ไม่อยากใช้งาน WinRAR แล้ว เราขอแนะนำโปรแกรมที่มีชื่อว่า 7-Zip เป็นซอฟต์แวร์แบบโอเพนซอร์สใช้งานได้ฟรี และไม่เสียเงินในการซื้อโปรแกรม มีความสามารถและใช้งานได้เทียบเท่ากับ WinRAR ใช้งานได้ง่าย รองรับไฟล์ประเภท ZIP และ 7z